远程控制电脑软件

按应用场景

远程办公与异地访问

被控的那台机器是你自己的,没有第二个人在它跟前,也没有人会帮你点「接受连接」。这一条决定了整套配置的方向。

适用对象

  • 需要异地连回办公电脑的人
  • 出差频繁的岗位
  • 混合办公的员工
  • 要统一管理员工远程权限的团队

连回办公室那台电脑,不需要什么

  • 不需要 VPN 支持家庭宽带或移动网络上的员工时,VPN 常常正是最关键的那个障碍。
  • 不需要公网 IP 按设备 ID 连接,家里和办公室都在内网也能连。
  • 不需要 IT 先给你开账号 个人自己装好就能用。原来的做法是先让 IT 开一个 VPN 账号。

需要的只有一样:办公室那台机器保持开着,并且开了无人值守。

连不上的时候,多半不是软件问题

远程办公的失败大多是那台机器「不在了」。按发生频率排,前三条都发生在你出门之前,而且都能提前五分钟解决。

电脑睡眠或休眠

最常见的一条。笔记本合盖默认会睡,台式机默认也会。出门前把电源计划改成不睡眠,或者至少确认网卡允许唤醒。

系统更新后重启

Windows 更新装完会重启,重启后停在登录界面。没设自动登录的话,机器虽然开着,但远程软件还没启动。

断电

办公室跳闸、清洁工拔插头。这一条没法靠软件解决,只能靠 BIOS 里的「来电自启动」,值得提前设好。

这套方案给你什么

第四种失败情况是公司换了路由或调整网段。它没有列进痛点,因为产品侧已经处理掉了。

按设备 ID 连,不认 IP

公司换路由、网段调整都不影响。NAT 穿透会处理内网地址的问题,这一条通常不用你操心。

NAT 穿透是什么

无人值守是必选项

那头不会有人帮你点接受,所以这不是可选功能而是前提。配置要点和权限边界要一起想清楚。

无人值守访问

加密与双重密码

SSL/TLS 传输叠加 AES 256 位会话加密,并支持双重密码,把会话凭据与机器账号凭据分开。

安全与审计

团队场景的账号治理

员工入职离职时,远程访问权限的开通和回收该和其它系统在同一个地方管,而不是散落在各人自己的账号里。

企业部署

展开说

一、四种会让你连不上的情况

前三种都发生在你出门之前,第四种已经被处理掉了。

一、电脑睡眠或休眠。 这是最常见的一条。出门前要把电源计划改成不睡眠, 或者至少确认网卡允许唤醒。笔记本合盖默认会睡,台式机默认也会。

二、系统更新后重启。 Windows 更新装完会重启,重启后停在登录界面。 如果你没设置自动登录,机器虽然开着,但远程软件还没启动。

三、断电。 办公室跳闸、清洁工拔插头。这一条没法靠软件解决, 只能靠 BIOS 里的「来电自启动」——值得提前设好。

四、IP 或网络变了。 公司换了路由、网段调整。 WorksLink 用设备 ID 而不是 IP 连接,NAT 穿透会处理内网地址的问题, 这一条通常不用你操心(原理见什么是 NAT 穿透)。

二、它替代的是什么

多数人此前的做法是 VPN + 远程桌面。相比之下:

  • 不需要 IT 给你开 VPN 账号,个人也能用
  • 不受公网 IP 限制,家里和办公室都在内网也能连
  • 但它不是 VPN 的替代品:VPN 让你访问公司的整个网络(文件服务器、内网系统), 远程控制只让你操作那一台机器。如果你的工作需要访问多个内网资源, 两者是互补而不是二选一

三、目前做不到的事

说清楚比含糊过去强:

  • 没有手机版。 iOS 与 Android 客户端尚未发布, 所以「用手机连公司电脑」这条路现在走不通。详见平台与下载
  • 不做文件同步。 它是远程操作那台机器,不是把文件同步到本地。 需要频繁往返传大文件的话,文件传输功能能用,但不如同步盘顺手

四、个人用还是团队用

个人自用装免费版就够了。

团队场景不一样的地方在于账号治理:员工入职离职时, 远程访问权限的开通和回收应该和其它系统在同一个地方管, 而不是散落在各人自己的账号里。这需要团队版及以上, 具体差别见企业部署。

如果你要管的是公司的终端而不是自己的那一台,那是另一个场景, 见企业 IT 运维的远程桌面实践。

第一次配置的顺序

第三步不能省。在家里连通一次再出门,和到了外地才发现连不上,代价差了一个量级。

  1. 1

    先在办公电脑上开无人值守

    远程办公没有第二选项:那头不会有人帮你点「接受连接」。

  2. 2

    再处理「机器不在了」的三种情况

    关掉睡眠与休眠、设好自动登录、在 BIOS 里打开来电自启动。

  3. 3

    出门前连通一次确认

    用另一台机器按设备 ID 连一次。五分钟的确认,省掉事后一小时的折腾。

常见问题

远程办公一定要开无人值守吗?

是的,没有第二选项。被控的是你自己的办公电脑,那头没有人会帮你点「接受连接」。这一条和客户支持场景正好相反——那边的默认是请求式,每次接入都要客户确认。

出门前要检查什么?

三件事:电源计划改成不睡眠(或至少确认网卡允许唤醒)、设好自动登录(Windows 更新重启后会停在登录界面)、在 BIOS 里打开来电自启动(应对跳闸和误拔插头)。然后用另一台机器连通一次确认。

它能替代 VPN 吗?

不能,两者是互补的。VPN 让你访问公司的整个网络,包括文件服务器和内网系统;远程控制只让你操作那一台机器。如果你的工作需要访问多个内网资源,两个都要。但如果你只是要用办公室那台电脑,远程控制不需要 IT 给你开账号。

能用手机连公司电脑吗?

目前不能。iOS 与 Android 客户端尚未发布,所以这条路现在走不通。电脑端 Windows、macOS 与 Linux 都支持。

个人用和团队用的差别在哪?

个人自用装免费版就够了。团队场景不一样的地方在账号治理:员工入职离职时,远程访问权限的开通和回收应该和其它系统在同一个地方管,而不是散落在各人自己的账号里。这需要团队版及以上。

出门前五分钟,好过到了外地折腾一小时

先把无人值守和那三项开机设置配好,再连通一次确认。装好之后,办公室那台电脑就一直在那里等着。